NVIDIA, 에이전트 권한을 실행 환경에서 통제하는 OpenShell 참조 구조 공개

NVIDIA가 오픈소스 런타임 OpenShell과 Vera CPU를 결합한 에이전트 실행 참조 구조를 공개했다. 샌드박스 밖에서 네트워크 요청·자격증명 접근을 통제하고 정책 권한의 상한을 형식 검증한다. NVIDIA가 소개한 CoreWeave 측정에서는 Vera의 샌드박스 시작이 x86보다 3배 이상, 에이전트 루프 완료가 1.8배 빨랐다.

내용·출처 업데이트 · 2026. 10. 21. 오후 8:51

Gateway는 샌드박스 생명주기·정책을 관리하고, Supervisor는 샌드박스와 분리돼 외부 요청과 자격증명 접근을 중재한다.

Sandbox는 파일시스템·프로세스 접근을 제한하며, Policy Prover는 정책 권한이 조직이 정한 상한 안에 있는지 검증한다.

CoreWeave의 에이전트 루프 비교는 Terminal Bench의 스크립팅·데이터베이스 복구 등 작업을 대상으로 했다. 단일 랙에서 동시 에이전트 환경 1만1000개 이상을 지원했다고 설명했다.

선택 구성인 BlueField-4·Sentry는 별도 하드웨어 영역에서 감시·차단을 수행한다. 이번 글은 Sentry 자체 발표와 별도로 OpenShell의 통합 구조를 설명한다.

네트워크 검사 미들웨어와 제어부 확장 지점을 통해 조직의 인증·감사 체계를 에이전트 실행 경계에 연결할 수 있다.

앞선 소식 보기